网站信息安全不仅关系到教育信息技术中心的形象，也关系到对社会的影响，更将影响到教育技术装备的安全使用和教学活动的开展，还将影响到单位的安全、社会的稳定。因此必须认真开展网络信息安全工作，进一步明确安全责任，建立健全管理制度，落实技术防范措施，保证必要的经费和条件，在宣传党的方针和教育政策的基础上，加强对有害和不良信息信息进行过滤、对用户信息进行保密，确保网站的正常运行和信息的安全。

一、服务器和其他计算机之间设置经公安部认证的互联网网关管理设备和防火墙，做好安全策略,拒绝外来的恶意攻击，保障网站正常运行。

二、在服务器及工作站上安装正版的防病毒软件，对计算机病毒、有害电子邮件有防范措施，防止有害信息对网站的干扰和破坏。

三、做好上网日志的记录留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能。

四、网站服务系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换提供服务。

五、关闭网站中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。

六、网站服务器平时处于锁定状态,并保管好登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人登入。

七、网站进行集中权限管理，针对不同的应用系统、终端、操作人员，由网站系统管理员设置数据库信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定，并由网站系统管理员定期检查操作人员权限。

八、网站所在机房按照电信机房标准建设，内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统，定期进行电力、防火、防潮、防磁和防鼠检查。

九、网站栏目设立专职编辑审查人员，严把文章、图片、视频等上网内容的质量关，并定期对编辑人员进行培训学习，使他们了解掌握党的方针和教育政策，熟悉自己的业务。